1、安装前的准备工作：
[root@data ~]# yum -y install openssl openssl-devel gcc
[root@data ~]# wget http://swupdate.open***.org/community/releases/open***-2.2.2.tar.gz
[root@data ~]# wget http://www.oberhumer.com/opensource/lzo/download/lzo-2.03.tar.gz
2、安装lzo软件包：
lzo软件包用于压缩隧道通信数据以加快传输速度，操作步骤如下 ：
[root@data ~]# tar zxvf lzo-2.03.tar.gz[root@data ~]# cd lzo-2.03[root@data lzo-2.03]# ./configure –prefix=/usr/ && make && make install
4、安装openvn：
[root@data ~]# tar zxvf open***-2.2.2.tar.gz
[root@data ~]# cd open***-2.2.2
[root@data open***-2.2.2]# ./configure –with-lzo-lib=/usr/ && make && make install
(1、)建立CA的详细信息
5、Open××× 服务器的配置
[root@data ~]# cd open***-2.2.2/easy-rsa/2.0/
[root@data 2.0]# vim vars
export KEY_COUNTRY=”CN” \\你所在的国家，两个字符为限
export KEY_PROVINCE=”HN” \\你所在的省份
export KEY_CITY=”changsha” \\你所在的城市
export KEY_ORG=”cn6677″ \\你所在的组织
export KEY_EMAIL=”[email protected]” \\你的电子邮件
export KEY_OU=cn6677.com \\你所在的单位
接下来输入如下命令：
[root@data 2.0]# source vars //此命令输入后会显示如下信息NOTE: If you run ./clean-all, I will be doing a rm -rf on /root/open***-2.2.2/easy-rsa/2.0/keys接着输入下面的命令：[root@data 2.0]# cp openssl-1.0.0.cnf openssl.cnf[root@data 2.0]# ./clean-all[root@data 2.0]# ./build-ca //一路回车即可会生成 root CA证书
为服务器生成Diffie-Hellman文件，后面配置Open××× Server时所需要用到的文件命令如下：
(2)、为服务器生成证书和密钥，命令如下：
[root@data 2.0]# ./build-key-server server还是与上一步类似，
[root@data 2.0]# ./build-key-server server
Generating a 1024 bit RSA private key
…..++++++
………..++++++
writing new private key to ‘server.key’
—–
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‘.’, the field will be left blank.
—–
Country Name (2 letter code) [CN]:
State or Province Name (full name) [HN]:
Locality Name (eg, city) [Hunan]:
Organization Name (eg, company) [cn6677]:
Organizational Unit Name (eg, section) [cn6677.com]:
Common Name (eg, your name or your server’s hostname) [server]:
Name [changeme]:
Email Address [[email protected]]:Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:123456
An optional company name []:cn6677.com
Using configuration from /root/open***-2.2.2/easy-rsa/2.0/openssl.cnf
Check that the request matches the signature
Signature ok
The Subject’s Distinguished Name is as follows
countryName :PRINTABLE:’CN’
stateOrProvinceName :PRINTABLE:’HN’
localityName :PRINTABLE:’Hunan’
organizationName :PRINTABLE:’cn6677′
organizationalUnitName:PRINTABLE:’cn6677.com’
commonName :PRINTABLE:’server’
name :PRINTABLE:’changeme’
emailAddress :IA5STRING:’[email protected]’
Certificate is to be certified until Nov 27 22:02:42 2022 GMT (3650 days)
Sign the certificate? [y/n]:y1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
生成 用户证书和上面一样，只是名字不同，命令如下：
[root@data 2.0]# ./build-key yonghu
正常结束上面过程后我们可以看到keys目录生成了正常的证书文件，用以下命令可以看到：
[root@data 2.0]# ll keys/
总用量 68
-rw-r–r–. 1 root root 4038 11月 30 06:02 01.pem
-rw-r–r–. 1 root root 3917 11月 30 06:07 02.pem
-rw-r–r–. 1 root root 1338 11月 30 05:55 ca.crt
-rw——-. 1 root root 912 11月 30 05:55 ca.key
-rw-r–r–. 1 root root 245 11月 30 05:58 dh1024.pem
-rw-r–r–. 1 root root 250 11月 30 06:07 index.txt
-rw-r–r–. 1 root root 21 11月 30 06:07 index.txt.attr
-rw-r–r–. 1 root root 21 11月 30 06:02 index.txt.attr.old
-rw-r–r–. 1 root root 125 11月 30 06:02 index.txt.old
-rw-r–r–. 1 root root 3 11月 30 06:07 serial
-rw-r–r–. 1 root root 3 11月 30 06:02 serial.old
-rw-r–r–. 1 root root 4038 11月 30 06:02 server.crt
-rw-r–r–. 1 root root 781 11月 30 06:02 server.csr
-rw——-. 1 root root 916 11月 30 06:02 server.key
-rw-r–r–. 1 root root 3917 11月 30 06:07 yonghu.crt
-rw-r–r–. 1 root root 781 11月 30 06:07 yonghu.csr
-rw——-. 1 root root 912 11月 30 06:07 yonghu.key
(3、)修改Open×××的配置文件/etc/server.conf
1)、复制示例文件到/etc目录下，然后再在其基础下进行更改，命令如下：
[root@data 2.0]# cp /root/open***-2.2.2/sample-config-files/server.conf /etc/server.conf
2、)编辑/etc/server.conf，注意以下几个重点:
一是将proto udp 改为proto tcp ，即服务启动用TCP 1194端口。
二是将ca那4行内容改成如下所示的形式（记得写绝对路径）：
ca /root/open***-2.2.2/easy-rsa/2.0/keys/ca.crt
ca后面接的是 root CA 它使用的是buid-ca生成的，用于验证客户端证书是否合法的。
cert /root/open***-2.2.2/easy-rsa/2.0/keys/server.crtkey /root/open***-2.2.2/easy-rsa/2.0/keys/server.key
上面是服务器对应的证书等相关文件
dh /root/open***-2.2.2/easy-rsa/2.0/keys/dh1024.pem
三是将server那行改为如下内容：
server 10.8.0.0 255.255.255.0 //这是Open×××服务器启动时为×××网络分配的网段，注意不要与公网中的IP发生冲突。
四是将verb3改为verb4
3、）启动Open×××
1、关闭iptables和selinux，以免对Open×××造成不必要的干扰
2、开启系统中自带的IP转发功能，命令如下：
[root@data keys]# echo “1″ >/proc/sys/net/ipv4/ip_forward
3、用命令启动Open×××，命令如下：
[root@data keys]# /usr/local/sbin/open*** –config /etc/server.conf
如果看到 Initialization Sequence Completed 表示启动成功
用lsof -i:1194来验证一下2、)编辑/etc/server.conf，注意以下几个重点:
一是将proto udp 改为proto tcp ，即服务启动用TCP 1194端口。
二是将ca那4行内容改成如下所示的形式（记得写绝对路径）：
ca /root/open***-2.2.2/easy-rsa/2.0/keys/ca.crt
ca后面接的是 root CA 它使用的是buid-ca生成的，用于验证客户端证书是否合法的。
cert /root/open***-2.2.2/easy-rsa/2.0/keys/server.crtkey /root/open***-2.2.2/easy-rsa/2.0/keys/server.key
上面是服务器对应的证书等相关文件
dh /root/open***-2.2.2/easy-rsa/2.0/keys/dh1024.pem
三是将server那行改为如下内容：
server 10.8.0.0 255.255.255.0 //这是Open×××服务器启动时为×××网络分配的网段，注意不要与公网中的IP发生冲突。
四是将verb3改为verb4
3、）启动Open×××
1、关闭iptables和selinux，以免对Open×××造成不必要的干扰
2、开启系统中自带的IP转发功能，命令如下：
[root@data keys]# echo “1″ >/proc/sys/net/ipv4/ip_forward
3、用命令启动Open×××，命令如下：
[root@data keys]# /usr/local/sbin/open*** –config /etc/server.conf
如果看到 Initialization Sequence Completed 表示启动成功
用lsof -i:1194来验证一下
[root@data keys]# lsof -i:1194
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
open*** 20074 root 5u IPv4 94836 0t0 TCP *:open*** (LISTEN)
Open×××局对局配置成功了。
转自www.gaobiao.org
本文固定链接: http://www.avamar.cn/?p=352 | Nian`s blog